6Aug
Windows 10, 8.1, 8 a 7 obsahujú šifrovanie jednotiek BitLocker, ale to nie je jediné šifrovacie riešenie, ktoré ponúkajú.Systém Windows tiež zahŕňa metódu šifrovania s názvom "systém šifrovania súborov" alebo systém EFS.Tu je návod, ako sa odlišuje od nástroja BitLocker.
Toto je k dispozícii iba v profesionálnych a podnikových vydaniach systému Windows. Domáce vydania môžu používať len obmedzenejšiu funkciu "šifrovanie zariadení" a iba vtedy, keď je povolený moderný počítač dodávaný so šifrovaním zariadenia.
BitLocker je šifrovanie s úplným diskom
BitLocker je riešenie šifrovania s plným diskom, ktoré šifruje celý zväzok. Keď nastavíte nástroj BitLocker, šifrujete celý oddiel - napríklad systémový oddiel systému Windows, iný oddiel na internej jednotke alebo dokonca oblasť na jednotke USB Flash alebo na inom externom médiu.
Pomocou nástroja BitLocker je možné šifrovať iba niekoľko súborov vytvorením šifrovaného súboru kontajnera. Avšak tento kontajnerový súbor je v podstate obraz virtuálneho disku a BitLocker pracuje tak, že ho spracováva ako disk a šifruje celú vec.
Ak chcete zašifrovať váš pevný disk, aby ste chránili citlivé údaje pred spadnutím do nesprávnych rúk, hlavne ak je váš laptop odcudzený, BitLocker je spôsob, ako ísť.Bude šifrovať celý disk a nebudete musieť premýšľať o tom, ktoré súbory sú šifrované a ktoré nie. Celý systém bude šifrovaný.
Toto nie je závislé na používateľských účtoch. Keď administrátor povolí službu BitLocker, každý užívateľský účet v počítači bude mať šifrované súbory. BitLocker používa počítačový modul s dôveryhodnou platformou - alebo TPM - hardvér.
Zatiaľ čo "šifrovanie jednotiek" je v systéme Windows 10 a 8.1 obmedzenejšie, funguje podobne aj na počítačoch, kde je k dispozícii. Zašifruje celý disk, a nie jednotlivé súbory.
EFS šifruje jednotlivé súbory
EFS - "šifrovaný súborový systém" - funguje inak. Namiesto šifrovania celej jednotky používate systém EFS na zašifrovanie jednotlivých súborov a adresárov jeden po druhom. Kde je systém BitLocker systémom "nastavenie a zabudnutie", systém EFS vyžaduje, aby ste ručne vybrali súbory, ktoré chcete zašifrovať, a zmeniť toto nastavenie.
Vykonáte to z okna File Explorer. Vyberte priečinok alebo jednotlivé súbory, otvorte okno Vlastnosti, kliknite na tlačidlo "Rozšírené" v časti Atribúty a aktivujte možnosť Šifrovať obsah na zabezpečené údaje.
Toto šifrovanie je založené na používateľovi.Šifrované súbory môžu získať prístup iba konkrétny používateľský účet, ktorý ich zašifroval.Šifrovanie je transparentné.Ak je prihlásený používateľský účet, ktorý zašifruje súbory, budú mať prístup k súborom bez ďalšieho overovania. Ak je prihlásený iný používateľský účet, súbory nebudú prístupné.
Šifrovací kľúč je uložený v samotnom operačnom systéme skôr ako pomocou hardvéru TPM počítača a je možné, že útočník ho môže extrahovať.Neexistuje žiadne full-drive šifrovanie, ktoré chráni tieto konkrétne systémové súbory, pokiaľ tiež nepovolíte BitLocker.
Je tiež možné, že šifrované súbory môžu "uniknúť" do nešifrovaných oblastí.Napríklad ak program vytvorí dočasný súbor vyrovnávacej pamäte po otvorení EFS-šifrovaného dokumentu s citlivými finančnými informáciami, tento súbor vyrovnávacej pamäte a citlivé údaje budú uložené nezašifrované v inej zložke.
Kde je BitLocker v podstate funkcia systému Windows, ktorá môže zašifrovať celú jednotku, EFS využíva výhody vlastného súborového systému NTFS.
Prečo by ste mali používať BitLocker a nie EFS
Je možné použiť súčasne BitLocker aj EFS, pretože sú to rôzne vrstvy šifrovania. Môžete zašifrovať celý disk a aj po tom, že používatelia systému Windows budú môcť aktivovať atribút "Šifrovať" pre súbory a priečinky. Neexistuje však veľa dôvodov na to.
Ak chcete šifrovanie, je najlepšie šifrovať celý disk vo forme BitLocker. Nielenže je to riešenie "nastavte to a zabudnite", ktoré môžete raz povoliť a zabudnúť, je to tiež bezpečnejšie.
Pri nácviku šifrovania v systéme Windows sme často skrúšali EFS a často hovoríme o nástroji BitLocker ako riešení spoločnosti Microsoft pre šifrovanie v systéme Windows. Je to dôvod na to.Šifrovanie s plným diskom nástroja BitLocker je len lepšie ako EFS a mali by ste použiť BitLocker, ak potrebujete šifrovanie.
Prečo teda EFS dokonca existuje? Jedným z dôvodov je, že je to staršia funkcia systému Windows. BitLocker bol predstavený spoločne so systémom Windows Vista. EFS bol zavedený späť v systéme Windows 2000.
V jednom okamihu mohol BitLocker spomaliť celkový výkon operačného systému, zatiaľ čo EFS by bol o niečo ľahší.Ale s pomerne moderným hardvérom by to nemal byť vôbec.
Len použite BitLocker a zabudnite na Windows ponúka aj EFS.Je to oveľa menej problémov, ako skutočne používať a je bezpečnejšie.
